Microsoft Intune 원격 지원는 IT 지원 팀이 실시간 지원을 위해 최종 사용자의 장치에 안전하게 연결할 수 있도록 하는 클라우드 기반 원격 지원 솔루션입니다. 이를 통해 조직은 엔터프라이즈 보안 제어 기능을 활용하여 원격 문제 해결 및 지침을 제공할 수 있습니다. 원격 지원은 도우미(지원 담당자)와 공유자(화면을 공유하는 최종 사용자)를 구분하며, 둘 다 각 세션에 대해 회사 Entra ID 계정으로 로그인해야 합니다. 이 요구 사항은 원격 지원이 organization의 테넌트 내에서만 작동함을 의미합니다. 도우미는 다른 테넌트 또는 외부 organization의 사용자를 지원할 수 없습니다.
원격 지원 기능
원격 지원 앱은 지원되는 플랫폼에서 일반적으로 다음 기능을 지원합니다.
테넌트에 대해 원격 지원 사용: 기본적으로 원격 지원은 Intune 테넌트에 대해 사용하도록 설정되어 있지 않습니다. 원격 지원을 켜도록 선택하면 테넌트 전체에서 사용이 활성화됩니다. 원격 지원을 사용할 때 테넌트를 통해 사용자를 인증하려면 원격 지원을 사용하도록 설정해야 합니다.
조직 로그인 필요: 원격 지원을 사용하려면 도우미와 공유자 모두 organization의 Microsoft Entra 계정으로 로그인해야 합니다. 원격 지원을 사용하여 organization의 구성원이 아닌 사용자를 지원할 수 없습니다.
규정 준수 경고: 도우미가 사용자의 장치에 연결하기 전에 도우미는 할당된 정책을 준수하지 않는 경우 해당 장치에 대한 비준수 경고를 볼 수 있습니다.
역할 기반 액세스 제어: 관리자는 다음과 같이 도우미의 액세스 scope를 결정하는 RBAC 규칙을 설정할 수 있습니다.
- 다른 사람을 도울 수 있는 사용자와 도움을 제공하는 동안 수행할 수 있는 작업의 범위입니다. 예를 들어 도움을 주는 동안 상승된 권한을 실행할 수 있는 사용자 등이 있습니다.
- 장치를 보기만 할 수 있고 다른 사용자를 지원하면서 세션의 모든 권한을 요청할 수 있는 사용자입니다.
활성 원격 지원 세션을 모니터링하고 과거 세션에 대한 세부 정보를 봅니다. Microsoft Intune 관리 센터에서 누가 누구를 도왔는지, 어떤 장치에서 얼마나 오랫동안 도움을 주었는지에 대한 세부 정보가 포함된 보고서를 볼 수 있습니다. 활성 세션에 대한 세부 정보도 확인할 수 있습니다. 관리자는 테넌트 관리> 감사 로그에서 Intune의 원격 지원에 대해 생성된 감사 로그 세션을 참조할 수도 있습니다.
등록되지 않은 장치의 경우 원격 지원 세션 감사가 제한됩니다.
공유자를 위한 웹앱 - 공유자에게 도움이 필요하지만 macOS 또는 Windows용 기본 응용 프로그램을 설치할 수 없는 상황에서 공유자는 웹앱을 사용하여 화면을 도우미에게 공유할 수 있습니다. 이 웹앱은 도우미에게 보기 전용 기능을 제공하여 사용자에게 문제 해결 방법을 안내할 수 있도록 합니다.
플랫폼별 기능
Windows
macOS
Android상승: 공유자의 디바이스에서 메시지가 표시되면 도우미가 UAC 자격 증명을 입력할 수 있도록 허용합니다. 권한 상승을 사용하도록 설정하면 공유자가 도우미 액세스 권한을 부여할 때 도우미가 공유자의 장치를 보고 제어할 수도 있습니다.
원격 시작: 도우미가 공유자의 디바이스에 알림을 보내 Intune에서 도우미 및 공유자의 디바이스에서 원격 지원을 시작할 수 있도록 허용합니다.
무인 제어: 원격 로그인: 권한이 부여된 도우미가 자신의 자격 증명으로 회사 Windows 장치에 로그인하고 최종 사용자가 있거나 로그인하지 않고도 문제를 해결할 수 있습니다. 활성 사용자의 세션을 표시하는 무인 제어와 달리 무인 원격 로그인은 사용자 인증, Intune RBAC(역할 기반 액세스 제어) 및 감사에 의해 제어되는 별도의 인증된 Windows 세션을 만듭니다. 이 기능은 Microsoft Intune 관리 센터에서 시작되며 실제 회사 소유의 Intune 관리 Windows 장치에만 적용됩니다.
등록되지 않은 장치에 대한 선택적 지원: 이 설정은 기본적으로 꺼져 있습니다. 이 옵션을 사용하도록 설정하면 Intune에 등록되지 않은 장치에 도움말을 제공할 수 있습니다. 이 설정은 도우미가 사용하는 장치 또는 Intune 등록 장치만 지원하는 무인 제어에는 적용되지 않습니다.
조건부 액세스 지원: 조건부 액세스 정책을 사용하여 도우미와 공유자가 원격 지원에 액세스하는 방법을 제어할 수 있습니다. 예를 들어 도우미에 대해 MFA(다단계 인증)를 요구하거나 특정 위치 또는 규격 장치에 대한 액세스를 제한할 수 있습니다. 이러한 정책은 세션에 참여하는 최종 사용자가 수락하는 원격 지원 세션에 적용되며 무인 액세스에는 적용되지 않습니다.
Chat 기능: 원격 지원에는 모든 메시지의 지속적인 스레드를 유지하는 향상된 채팅이 포함되어 있습니다. 이 채팅은 특수 문자와 중국어 및 아랍어를 포함한 기타 언어를 지원합니다. Chat 기능은 세션에 참여하는 최종 사용자가 수락하는 원격 지원 세션에 적용되며 무인 액세스에는 적용되지 않습니다. 자세한 내용은 채팅에 지원되는 언어를 참조하세요.
공유자용 웹앱 - 공유자에게 도움이 필요하지만 macOS용 기본 응용 프로그램을 설치할 수 없는 상황에서 공유자는 웹앱을 사용하여 화면을 도우미에게 공유할 수 있습니다. 이 웹앱은 도우미에게 보기 전용 기능을 제공하여 사용자에게 문제 해결 방법을 안내할 수 있도록 합니다.
